启用审计

按照以下步骤在您的目标OceanStor V5系列vStores中配置审计。

• 要查看权限更改和所有者更改事件前后的ACL值，请登录到ADAudit Plus网络控制台，转到 管理员 > 配置 > 告警/报表设置，并启用对 NAS 设备显示详细权限变更。
• 打开 OceanStor DeviceManager，在 设置 > 存储设置 > 目录日志设置 > 文件目录操作日志 下启用审计。选择您希望审计的事件。

  

• 设置审计日志位置和清除设置。将日志设置为七天后清除。

  

• 为了过滤事件噪声，减少生成日志所需的时间，通过 SSH 执行以下命令在 OceanStor V5 系列中禁用登录和注销事件：

（仅适用于 vStores） >

CLI 命令 admin:/>change vstore view name=vStore004

CLI 命令 admin:/>change service cifs logon_audit_disable=yes